Крупная компания, занимающаяся мобильными играми, перенесла всю свою локальную инфраструктуру в AWS. Архитектор решений проводит аудит среды на соответствие принципам Well-Architected Framework и анализирует исторические затраты в Cost Explorer. Архитектор замечает значительные расходы, связанные с созданием и завершением работы больших типов инстансов EC2. Разработчики запускают инстансы EC2 для тестирования и выбирают неподходящие типы инстансов. Необходимо реализовать механизм контроля, чтобы разработчики могли запускать только одобренные типы инстансов. Какое решение удовлетворяет этому требованию?

Правильный ответ — создание новой политики IAM с указанием разрешенных типов инстансов и прикрепление ее к группе IAM разработчиков. Это позволяет контролировать, какие типы инстансов могут запускать разработчики, предотвращая использование несанкционированных и дорогостоящих инстансов. AWS Config (первый вариант) используется для аудита и оценки соответствия ресурсов, но не для предотвращения запуска неподходящих инстансов. Шаблоны запуска EC2 (второй вариант) определяют параметры запуска, но не ограничивают выбор типов инстансов, если разработчики не используют шаблон или изменяют его. EC2 Image Builder (четвертый вариант) предназначен для создания и управления образами, а не для контроля типов инстансов, которые могут быть запущены.